Facebook i Google zloupotrebili Apple sertifikat za pracenje navika korisnika

[zabrljanje]

Kao sto su uvek i do sad radili, Facebook i Google su nastavili sa pracenjem navika korisnika, prikupljanjem podataka o njima i, naravno, prodajom i zloupotrebom istih.

Prvo je otkriveno da je Facebook, koristeci Enterprise sertifikat, ponudio korisnicima da odrade sideload aplikacije pod nazivom "Facebook Research App". Oni su nudili korisnicima, od 13 do 35 godina, $20 mesecno da bi mogli da, preko ove aplikacije, prikupljaju skoro sve podatke o njima.

Facebook se pravda tim sto tvrde da nikog nisu spijunirali i da su svi potpuno transparentno pristali da im oni uzmaju podatke.
Vrhunska zamena teza koju obe navedene kompanije vole da korsite, zaobilazeci deo da se ne radi o klasicnom spijuniranju vec preprodaji i zloupotrebi privatnih podataka.
Uvek racunaju da mnogo ljudi nema ni najblazu predstavu sta sve moze da se uradi sa njihovim podacima i na koje sve nacine mogu da budu upotrebljeni.


Prvo je ovu vest preneo TechCrunch.


Zaobilazi se, u odgovoru, i onaj deo koji Apple naglasava. Enterprise sertifikati sluze iskljucivo u okviru Developer programa koji se koristi za unutrasnju upotrebu a ne da bi se prosledjivali kornisnicima i na taj nacin distribuirale aplikacije koje ne bi smele da budu na App Store-u i koje perfidno zloupotrebljavaju podatke korisnika.

Apple je povukao njihov sertifikat za aplikaciju i na Recode

“We designed our Enterprise Developer Program solely for the internal distribution of apps within an organization. Facebook has been using their membership to distribute a data-collecting app to consumers, which is a clear breach of their agreement with Apple. Any developer using their enterprise certificates to distribute apps to consumers will have their certificates revoked, which is what we did in this case to protect our users and their data.”

U Avgustu 2018. je Apple naterao Facebook da povuce njihov cuveni Onavo VPN, sa App Store-a, posto ga je Facebook koristio za pracenje aktivnosti i prikupljanje podataka o korisnicima, a to je u potpunoj suprotnosti sa pravilima na App Store.

Prema navodu TechCrunch, najveci deo koda iz pomenute i banovane Onavo VPN app se poklapa sa Facebook Research app, koja je jos uvek dostupna za Android uredjaje.


Prema onome sto je objavio @chronic, nisu se ni potrudili da promene naziv, cak ni "ONV" prefiks.

they didn't even bother to change the function names, the selector names, or even the "ONV" class prefix. it's literally all just Onavo code with a different UI.

https://twitter.com/chronic/status/1090398425290555392



Slican obrazac je primenio i Google, preko njihove aplikacije "Screenwise Meter".

Oni su u toj aplikaciji pozivali sve starije od 18 godina (ili 13 "ako su deo porodicne grupe") da skinu aplikaciju instalirajuci njihov Enterprise Certificate.

Ovde se vidi da je identican obrazac i primenjena ista strategija kao i od strane Facebook-a, u nasem narodu poznatije kao "slicno se u slicnom rastvara".




Nakon sto je Techcrunch kontaktirao Google povodom ove aplikacije, oni su izjavili da ta aplikacija nije trebala bude u okviru Apple developer enterprise programa, verovatno racunajuci da su korisnici i dalje dovoljno nepismeni i da misle da oni to stvarno nisu tako shvatali.




Inace je ova aplikacija pustena jos 2012. godine i "lepo je odradila posao"

First launched in 2012, Screenwise lets users earn gift cards for sideloading an Enterprise Certificate-based VPN app that allows Google to monitor and analyze their traffic and data. Google has rebranded the program as part of the Cross Media Panel and Google Opinion Rewards programs that reward users for installing tracking systems on their mobile phone, PC web browser, router and TV. In fact, Google actually sends participants a special router that it can monitor.

Macrumors 1

Macrumors 2

Techcrunch